הקצאת הצפנה בצד הלקוח למשתמשים

1. בוחרים שירות למפתחות הצפנה.
2. מתחברים לספק הזהויות (IdP).
3. מגדירים את השירות החיצוני למפתחות הצפנה או את ההצפנה של מפתחות חומרה.
4. מוסיפים את השירות למפתחות הצפנה או את ההצפנה באמצעות מַפְתח חומרה למסוף Admin.

אילו שירותים נתמכים

נכון לעכשיו, אפשר להעביר תוכן מוצפן בשירותים הבאים:

• כונן Google ו-Google Docs
• יומן Google

כדי לעבור לשירות מפתחות אחר ל-CSE ב-Gmail: אתם צריכים להשתמש ב-Gmail API כדי להעלות אישור S/MIME חדש עם מפתחות שעטופים בשירות המפתחות החדש לכל משתמש. פרטים נוספים זמינים במאמר רק ב-Gmail: הגדרת אישורי S/MIME להצפנה מצד הלקוח.

גוגל לא מפענחת תוכן

במהלך ההעברה, Google אף פעם לא מפענחת את התוכן. השירות החדש מסיר את שכבת ההצפנה מהשירות הקודם ומחליף אותה בשכבת הצפנה חדשה.

אין השפעה על המשתמשים

במהלך ההעברה, המשתמשים יכולים להמשיך להצפין תוכן או לצפות בתוכן מוצפן בלי הפרעה.

סטטוס ההעברה לא זמין

אי אפשר לראות את סטטוס ההתקדמות ולקבל התראות על בעיות.

בדיקת ההעברה על מספר קטן של משתמשים

מומלץ לנסות את ההעברה על מספר קטן של משתמשים לפני שמפעילים העברה מלאה של התוכן של כל המשתמשים. מקצים את המפתח החדש רק ליחידה ארגונית אחת או לקבוצה אחת, ומפעילים את ההעברה למשתמשים האלה כדי לבדוק אם יש בעיות בהעברה.

אחרי העברת הבדיקה, נסו להצפין תוכן חדש באמצעות השירות החדש למפתחות הצפנה, ובדקו אם אתם עדיין יכולים לגשת לתוכן שהוצפן בעבר ולערוך אותו.

קיצור זמן ההעברה

כדי לצמצם את מספר הפריטים החדשים שמוצפנים באמצעות השירות הנוכחי למפתחות הצפנה, כדאי להתחיל את ההעברה המלאה בתקופות שבהן אין עומס.

• אם אתם משתמשים כרגע רק בשירות אחד למפתחות הצפנה: הוסיפו את השירות החדש למפתחות הצפנה בתור השירות הראשי ובחרו בשירות הנוכחי בתור הגיבוי. פרטים נוספים זמינים במאמר בנושא הוספת שירות חיצוני למפתחות הצפנה. כדי לשמור על הגישה לנתונים המוצפנים הקיימים, צריך לוודא ששירות הגיבוי מוגדר לקבל אסימוני אינטרנט בפורמט JSON‏ (JWT) מהשירות הראשי החדש.
• אם לאחד מהשירותים למפתחות הצפנה שאתם משתמשים בהם כרגע כבר יש שירות גיבוי: מסירים את הגיבוי מהשירות למפתחות הצפנה. פרטים נוספים זמינים במאמר הסרת הגיבוי משירות מפתחות. אחר כך מוסיפים את השירות החדש למפתחות הצפנה ובוחרים את השירותים הנוכחיים כגיבוי.

  חשוב: אם אתם מעבירים כרגע תוכן מהגיבוי שאתם רוצים להסיר, המתינו עד שההעברה תסתיים. אחרי שמסירים את הגיבוי, כל העברה נפסקת באופן מיידי. פרטים נוספים זמינים בקטע שלב 4: בודקים אם ההעברה הושלמה בהמשך הדף.

אחרי שבוחרים את השירות החדש למפתחות הצפנה ליחידה ארגונית או לקבוצה, אפשר להפעיל את ההעברה, אם יש שירותים עם תוכן שהוצפן בעבר שאפשר להעביר.

זמן ההעברה משתנה בהתאם לכמות התוכן שהוצפן באמצעות השירות הנוכחי למפתחות הצפנה ומהירות העיבוד של השירות החדש למפתחות הצפנה. ההתקדמות בהעברת התוכן יכולה להימשך בין כמה שעות לכמה ימים.

1. במסוף Google Admin, נכנסים לתפריט נתונים תאימות הצפנה מצד הלקוח.

   מעבר אל "הצפנה מצד הלקוח"

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בקטע הצפנה עם שירות חיצוני למפתחות הצפנה, לוחצים על הקצאה.
3. בחלונית הימנית, בוחרים את היחידה הארגונית או הקבוצה שרוצים להעביר את התוכן שלה לשירות מפתחות חדש.
4. בקטע העברה, לוחצים על מופעל.

   הערה: האפשרות הזו זמינה רק אם יש שירותים עם תוכן שהוצפן בעבר שמופיעים בקטע העברה.

5. בהודעת האישור, מסמנים את התיבה כדי לציין שאתם מבינים שאי אפשר לבטל את ההעברה אחרי שהיא מתחילה. לאחר מכן לחץ על שמור.

תהליך ההעברה מתחיל.

1. במסוף Google Admin, נכנסים לתפריט נתונים תאימות הצפנה מצד הלקוח.

   מעבר אל "הצפנה מצד הלקוח"

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בקטע הצפנה עם שירות חיצוני למפתחות הצפנה, לוחצים על הקצאה.
3. בחלונית הימנית, בוחרים את היחידה הארגונית או הקבוצה שרוצים להעביר את התוכן המוצפן שלה לשירות חדש למפתחות הצפנה.
4. בקטע העברה, בודקים את מספר הפריטים שמוצפנים באמצעות השירות הקודם (עכשיו שירות הגיבוי).

   אם אין פריטים מוצפנים, ההעברה הושלמה.

אם העברת התוכן הושלמה ואתם לא רוצים יותר להשתמש בשירות הגיבוי, אתם יכולים להסיר אותו מהשירות החדש למפתחות הצפנה. פרטים נוספים זמינים במאמר הסרת הגיבוי משירות מפתחות.